Heimdall Security Logo

CVE-2026-39912

Vulnérabilité critique dans v2board (v2board)

CVSS 9.1 · Critique
EPSS 0.7%
v2board•v2board•Versions : 1.6.1, <=0.1.9, bdb10bed32c5f37df2f0872c3cb354e9b7a293bd, 121511523f04882ec0c7447acd9b8ebcb8a47957, 0, <=1.7.4, <=0ca47622a50116d0ddd7ffb316b157afb57d25e8

Description

V2Board 1.6.1 through 1.7.4 and Xboard through 0.1.9 expose authentication tokens in HTTP response bodies of the loginWithMailLink endpoint when the login_with_mail_link_enable feature is active. Unauthenticated attackers can POST to the loginWithMailLink endpoint with a known email address to receive the full authentication URL in the response, then exchange the token at the token2Login endpoint to obtain a valid bearer token with complete account access including admin privileges.

Gravité et risque d'exploitation

CVE-2026-39912 obtient un score CVSS de 9.1/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.70 %, ce qui la place devant 52.3 % des CVE référencées.

Que faire ?

  • Vérifiez si v2board (versions 1.6.1, <=0.1.9, bdb10bed32c5f37df2f0872c3cb354e9b7a293bd, 121511523f04882ec0c7447acd9b8ebcb8a47957, 0, <=1.7.4, <=0ca47622a50116d0ddd7ffb316b157afb57d25e8) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE